NCSC: meer nodig om volwaardig bij te dragen aan digitale weerbaarheid
Het Nationaal Cyber Security Centrum (NCSC) heeft meer nodig om volwaardig bij te kunnen dragen aan het digitaal weerbaar maken van Nederland. Dat laat de overheidsinstantie weten naar aanleiding van de berichtgeving van de afgelopen weken. Bronnen stelden tegenover de Volkskrant dat het NCSC nog geen vijf procent deelt van alle dreigingsinformatie die het ontvangt.
Daarnaast kondigde het bedrijfsleven aan een eigen waarschuwingsdienst op te tuigen die bedrijven en organisaties voor kwetsbare systemen gaat waarschuwen. Volgens Inge Bryan, directeur van securitybedrijf Fox-IT, is de overheid te traag met het versturen van waarschuwingen. "Informatie moet binnen enkele minuten worden gedeeld. Dat duurt nu weken." De berichtgeving was aanleiding voor het CDA om Kamervragen te stellen.
Het NCSC heeft onder de Wet beveiliging netwerk- en informatiesystemen (Wbni) als primaire taak om vitale aanbieders en Rijksoverheidsorganisaties in het geval van dreigingen en incidenten met betrekking tot hun netwerk- en informatiesystemen te informeren, adviseren en indien nodig bij te staan. Zowel vanuit de Tweede Kamer als de Cyber Security Raad werd opgeroepen om ook niet-vitale bedrijven te informeren.
Het kabinet wil de Wbni aanpassen, zodat het NCSC ook niet-vitale bedrijven over specifieke dreigingen en kwetsbaarheden in hun digitale omgeving kan waarschuwen. "Na aanpassing van de wet kan het NCSC meer informatie delen met schakelorganisaties en in dringende gevallen met andere, individuele organisaties. Hiermee wordt het Landelijk Dekkend Stelsel beter benut en worden meer organisaties in staat gesteld om maatregelen te nemen om kwetsbaarheden in systemen te verhelpen", zo laat de overheidsinstantie weten.
Wat betreft de recente berichtgeving in media zegt het NCSC op onderdelen de kritiek die door sommige cyberexperts wordt geuit te herkennen. "Het NCSC is een relatief jonge organisatie die aan de lat staat voor een groeiende dreiging en taak." De overheidsinstantie merkt op dat het ministerie van Justitie en Veiligheid bezig is om de mogelijkheden van het NCSC te vergroten. "Stappen zijn gezet, maar er is meer nodig om als NCSC volwaardig bij te kunnen dragen aan het digitaal weerbaar maken van Nederland."
80% van de organisaties zou er goed aan doen het digitale slagveld te verlaten en niet mee te gaan in de hyperdigitalisering. Blijven er een paar partijen over die door digitalisering echt beter, sneller en goedkoper kunnen werken en dan kan het NCSC zich mooi daarop richten. Maar goed, dat soort partijen kan zelf ook prima een paar goede lui aantrekken...
Eerlijk gezegd vind ik die Prins geen zuiver water.
Bij J&V is de rot ingeslagen in de top, en dat krijg je er niet 1-2-3 uit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
